ИНСТРУКЦИЯ
Для разблокировки телефонов Siemens

C7х, CF7х, M7х, CX7х, S7х, SK6х, SL6х, S6х, SP65, M6х, C6х, CX6х

Нам понадобятся следующие программы:

1) x65PapuaUtilsV050

2)x65flasher от Chaos,
а вернее мидлет px65v4 который находится в этом архиве 

3) SiMoCo, DES, MPM, вообщем любой эксплорер для телефона.

Кабель: я использовал DCA-510 с подключенным внешним питанием.

Рассмотрим первый, самый сложный вариант разблокировки.

На примере Siemens SL65 SW-version выше 36,
телефон лочен т.е. пишет «Phone Disabled PHONECODE»,
что означает «Телефон заблокирован КОД Телефона» (User lock).
В данном случае, при отсутcтвии SIM-карты
на которую Заблокирован аппарат необходимо:

1) Удалить Сим карту из телефона

2) Запустить программу x65PapuaUtilsV050 подключить телефон с
помощью кабеля к компьютеру и установить номер ком порта к
которому он подключен.


3) Включить телефон, подождать, пока на экране телефона
появится сообщение "Вставьте SIM карту".

4) Нажать в программе кнопку «Эмуль SIM карты»
тем самым вы эмулируете SIM-карту в телефоне,
телефон перезагрузится в нормальный режим,
и в диалоговом окне программы появится надпись SimSim включен,
телефон будет думать, что в нем есть SIM-карта
вплоть до его перезагрузки.

Далее вынимаем/вставляем кабель из/в телефон запускаем эксплорер
и копируем папку с мидлетом px65v4 в Java\jam\Applications телефона.
Затем, в меню "Приложения" запускаем мидлет.
На экране телефона при этом будет надпись «Please Wait».
Ничего не трогаем и ждем примерно 10-40 минут.
Телефон можно отключить от кабеля но не выключать !!!!!!!

Когда мидлет выполнит расчет ESN и HASH (собственно, что нам и нужно ),
он издаст звук и появится надпись на экране "ОК".
Жмем подтверждение, и видим окно.
Там будет два числа в HEX формате.. вида..

HASH: C2E5-3EA6-14CD-A536-2С62-1F1F-5424-5449

ESN: 496A-860E

Записываем HASH как есть БЕЗ «-»
в соответствующее окно программыво вкладке Коды.

ESN: при записи неоходимо изменить следующим образом
сгруппировав числа

4433-2211 => 11223344

Как пример: из выданного мидлетом ESN для SL65 получается..
0E866A49 вот это число и нужно заносить в соответствующее
окно программы (оно для разных телефонов разное :=) )

Вводим IMEI телефона в соответствующее поле программы.

Проверяем ввод и жмем кнопку "расчет SKEY BootKEY"..
в диалоговом окне программы будет написано

«Расчет ключей...»

После завершения операции там же будет написано
«Ключи рассчитаны успешно:
BootKEY: 333DB4CBE3F679AA8D7C256EC4926C08
SKEY: 3132792»

Подключаем кабель ко включенному в нормальном режиме телефону,
если вы его вытащили
Нажимаем кнопку "ввести SKEY в телефон".
Программа напишет

Проверка ввода значений...
Тест "Сервисного Ключа" (SKEY)...
Ввод "Сервисного Ключа" (SKEY) в телефон...
SKEY введен!
Пауза 1 секунд(ы)...
SecurityStatus: FactoryMode

Выключаем телефон…отключаем кабель.
Заходим во вкладку… Установки,
жмем на кнопку Serivice MODE
сразу после нажатия кнопки быстро всталяем кабель в телефон,
на кабелях без автостарта необходимо дополнительно
в ту-же секунду коротко, но четко нажать на кнопку вкл/выкл
на телефоне.

Может сразу не получиться, но в конечном итоге необходимо
добиться того чтоб телефон вошел Serivice MODE,
и радостно сообщил об этом белым фоном дисплея
и этой надписью посередине…
в диалоговом окне программы появится надпись

Загрузка в "Сервисный режим"...
Тыкай кнопу!
Автозапуск...
Передача boot...
Загрузка в "Сервисный режим" Ok
Ожидание включения телефона...
Получение информации:
Model: SIEMENS SL65 43 lg92
Телефон находится в "Service Mode"
IMEI: 3542200ххххххххх
SecurityStatus: FactoryMode
HWID: 324
Напряжение аккумулятора: 4099 mV.

Теперь в той-же прекрасной программе,
x65PapuaUtilsV050
заходим во вкладку.. Разное
И жмем кнопку «Мастра?»
В диалоговом окне появятся надписи..

Чтение блока 5121...
OTP ESN: 496A860E
OTP IMEI: 354220006793802
Чтение блока 5121...
Подбор "Мастер кодов".
Телефон можно отключить!

В строке состояния побежит полоска,
подбор до 999-9-999 (максимально 9999-9999),
как я понял, программа перебирает все возможные комбинации
мастер кодов..

Когда подбор успешно закончен прога выдает эти коды

*#0000*00000000# - Блокировка Сети.
*#0001*00000000# - Блокировка Поставщика услуг?
*#0002*00000000# - Персонализация Поставщика услуг?
*#0003*25199221# - Телефонный Код?
*#0004*00000000# - Блокировка Абонентского аппарата Сети?
*#0005*00000000# - Только Сим?

Теперь выключаем/включаем телефон,
и вводим код *#0003*хххxxххх#
без сим карты (хотя и с симкой получалось.)

Таким образом, мы получаем снятие User-lock с сохранением гарантии,
так так мы, ничего не меняем в прошивке телефона,
а лишь вводим коды и читаем блок 5121,
чтением как известно повредить ПО телефона
практически невозможно..
для этого достаточно после завершения разблокировки
нажать кнопку "отключить SKEY" во вкладке Коды.

DPayForTon Хочу спросить у тя как бывший сименсовод, там чтото изменилось ? у меня быыл с75 я его весь изворотил ну эра сименсов уже тогда была на закате и
 я купил себе се ш810, потом был зол как чёрт когда через неделю написали эльф м
п
3) с тех пор на сайты по сименсам не заходил много что сменелось с того времени?

полезная статейка +

Krot: не знаю на сколько ты знаешь siemens. но телефоны этой компании достаточно хороши. Глючат они только из за сы
рого ПО. 
У меня, например, был с72. Поменял экран (поставил от с65) и прошил его пол sl65 глючить перестал (все противоречия пословице "Если siemens глючит значит он работает") Все прекрассно работало и не глючило. поставил туда эльф mp3, 
голосовое соправождение нажатия цифровых клавиш, голосовое сопровождение заряда 
батареи, 
поменял меню, поставил патч мегагромкость, и т.д. и т.п.
Аппарат получился просто офигительный.
Кстать обломал чуваков сидевших в СЦ. пришел с пацаном (у него был с65) попросили сделать mp3 на него , нам сказали что в с65 серии никогда не будет mp3. тут я достал свой с72 и спросил - А это что siemens ericsson чтоли?.
Минут 10 они уговаривали меня дать им слить fullflash с телефона.
Теперь купил BS ef81. И тоже уже на внешнем экране написал свое имя изменил меню поменял скин медиаплеера и т.д.